PT-2026-143964
CVE-2026-119974
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Cloud Files Mini Filter Driver (إصدارات متأثرة غير محددة)
الوصف
توجد حالة سباق من نوع "وقت التحقق إلى وقت الاستخدام" (toctou) في برنامج تشغيل Windows Cloud Files Mini Filter. يحدث هذا عندما يتحقق النظام من شرط معين (مثل بيانات اعتماد الأمان) ثم يستخدم نتيجة ذلك التحقق، ولكن يتغير الشرط بين وقت التحقق ووقت الاستخدام. يمكن للمهاجم المصرح له استغلال ذلك لرفع الامتيازات محليًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾